Appunti Antivirus, Firewall & NAT

Tipologie di firewall e relativi controlli

E' un dispositivo hardware dedicato (spesso nel caso di reti di ospedali o grandi enti), o un Firewall di componente software tra i servizi del router ISR (piccole reti locali).

Personal - personal firewall (host-based firewall)

Filtra e controlla le connessioni firewall inbound/outbound da e verso il computer sul quale è installato. E' un componente software che agisce sul singolo computer in cui viene eseguito e non interferisce con gli altri host della rete.

Le tipologie principali di firewall sono:

• packet filter (stateless firewall);
• circuit-level gateway (stateful firewall);
• proxy firewall (application firewall o application gateway);
• next generation firewall.

Vengono esaminati i seguenti dati relativi al pacchetto:

• indirizzo IP mittente, indirizzo IP destinatario;
• numero porta mittente, numero porta destinatario;
• protocollo di trasporto (TCP/UDP).

Packet filter è indipendente dalle applicazioni utilizzate.

E ciò implica un firewall ripercussione negativa sul livello di sicurezza offerto.

Il circuit-level gateway è simile al packet filter firewall, ma a differenza di esso è stateful perché mantiene le informazioni di stato della connessione controllando alcuni dati del livello di trasporto (flag SYN, ACK, FIN).

Stateful firewall Questo tipo di filtro riesce a distinguere una nuova connessione da una già aperta grazie a delle tabelle di stato che mantengono la lista delle connessioni già aperte o circuit-level aperte. Durante il controllo sul pacchetto, se non viene trovata corrispondenza della connessione con alcun record della tabella di stato, esso viene accettato senza ulteriori controlli.